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(57) Abstract 

The invention relates to a braking system 
(I) comprising a pedal unit (6) by which 
movements of the motor vehicle brake pedal 
(5) are detected by means of at least one 
sensor (8) and desired values are generated 
which correspond to the brake application force 
desired by the driver, as well as electrically 
actuated brake actuators (4) assigned to the 
wheels (2) of the motor vehicle. A central 
control unit (13), which evaluates the sensor 
signals, generates control signals for additional 
brake functions. Through a data bus (12) 
connecting the pedal unit (6), brake actuators 
(4) and central control unit (13), data blocks 
are exchanged in accordance with a predefined, 
cyclic time frame. By means of an additional 
signal line (14) connecting the pedal unit (6), 
brake actuators (4) and central control unit (13), 

the desired value for the brake applicah* n force is transmitted from the pedal unit 86) to the brake actuators (4) and the central control unit 
(13), and data is exchanged on the state of the connected elements. 
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(57) Zusammenfassung 

Die Biemsanlage (1) weist auf: cine Pedaleinheit (6), durch die Betatigungen des Bremspedals (5) des Kraftfahrzeugs mit mindestens 
einem Sensor (8) erfafit und dem Fahrerwunsch entsprechende Sollwerte fur die Bremsbeta^gungskraft erzeugt werden, und den Radern (2) 
des Kraftfahrzeugs zugeordnete, elektrisch betaiigte Bremsaktoren (4). Eine die Sensorsignale auswertende elektronische Zentralsteuerung 

(13) erzeugt Steuersignale fur Zusatzbremsfuntctionen. Ober einen die Pedaleinheit (6), die Bremsaktoren (4) und die Zentralsteuerung (13) 
miteinander verbindenden Datenbus (12) werden Datenbldcke in einem vorgegebenen, zyklisch wiederkehrenden Zeitraster ausgetauscht. 
Ober eine die Pedaleinheit (6), die Bremsaktoren (4) und die Zentralsteuerung (13) miteinander verbindende zus&zliche Signalleitung 

(14) werden von der Pedaleinheit (6) an die Bremsaktoren (4) und die Zentralsteuerung (13) der Sollwert fur die Bremsbetatigungskraft 
ubermittelt und Daten Ober den Zustand der angeschlossenen Einrichtungen ausgetauscht 
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Beschreibung 

Bremsanlage fur ein Kraftfahrzeug und Verfehren zum Ubermitteln von Daten in einer elektrisch 
gesteuerten Kraftfahrzeug-Bremsanlage 

5 

Die Erfindung betrifft eine Bremsanlage fur ein Kraftfahrzeug und ein Verfehren zum Ubermitteln 
von Daten in einer elektrisch gesteuerten Kraftfahrzeug-Bremsanlage. 

Neue Anfbrderungen an die Bremssysteme von Kraftfahrzeugen - wie Antiblockiersysteme. 
1 0 Fahrstabilitatssysteme, Antriebsschlupfeystene oder Traktionskontrollen, sogenannte intelligente 
Tempomaten, Bremsassistent usw. - haben zusammen mit der Forderung nach einer Verringerung 
der Montage und Wartungskosten, die bei den derzeitigen hydraulischen Bremssystemen recht er- 
heblich sincL zu der Entwicklung neuer, rein elektrischer Bremssysteme (auch unter der Bezeichnung 
Biake-by-wire bekannt) gefuhrt (DE 195 1 1 287 Al; Zeitschrift mot 20 (1995), Seite 46). 

15 

Bei solchen elektrischen Bremssystemen ist der Fahrer kraftmaBig von der Bremse abgetrennt, das 
heiCt die von don Fahrer ausgehende Bremsmomentanforderung wird nicht mehr direkt als Kraft 
uber ein hydraulisches System ubertragen, sondern nur noch als Signal uber eine elektrische Leitung. 
Mit Hilfe dieses Signals wird ein elektrischer Bremsaktuator oder -aktor gesteuert der mit einer 
2 0 elektrischen Energieversorgung eine Kraft an einer Bremse erzeugt, welche uber ein Reibelement das 
gewunschte Bremsmoment erzeugt. Im Falle einer Scheibenbremse wird die das Bremsmoment uber 
Reibung erzeugende Kraft als Zuspannkraft bezeichnet. 

Bei einem vollelektrischen Bremssystem, wie es zum Beispiel in der aheren Anmeldung DE 196 15 

2 5 186.4 (unser Zeichen: GR 96 P 1368 DE) beschrieben ist, ist der Bremsaktor direkt an dem je- 

weihgen Rad des Kraftfahrzeugs angebracht, so dafi eine Zuspannkraft zweckmaBigerweise nicht 
uber weite Strecken im Fahrzeug ubertragen wird, wahrend die Erfassung der Bremsmomenlan- 
forderung durch den Fahrer und die Bremssteuenmg an zentraler Stelle, zum Beispiel in der Nahe 
des Bremspedals, angeordnet sind. Das Bremssystem ist somit uber das gesamte Kraftfahrzeug ver- 

3 0 teih und da es eine zentrale Sicherheitsfunktion des Kraftfahrzeugs bildet, sind an die elektrische 

Ubermhthing der Bransmomentanforderung erhohte Sicherheitsbedingungen zu erfullen. Die 
Ubermittlung mufi storungssicher und fehlertolerant sein, das heiflt bei der Ubermrtthing auftretende 
Fehler mussen von dem Bremssystem sicher erkannt werden und es mussen geeignete Strategien zur 
Fehlerbehandlung vorliegen* AuBerdem mussen alle Teilnehmer an der elektrischen Kommunikation 
35 ein fehlerhaftes Verhalten eines anderen Teilnehmers erkennen konnen. Insbesondere muB auch beim 
Ausfall der Kommunikation eine Mindestbremsfahigkeit gewahrieistet bleiben. 
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Der Erfindung liegt die Aufgabe zugnmde. erne storungssichere und fehlertolerante Bremsanlage, 
insbesondere im Hinblick auf die Kommunikation uber elektrische Leitungen, zu schaffen. 

Diese Aufgabe wird erfindungsgemafi durch die Bremsanlage nach Anspnich 1 und das Verfahren 
5 zum Ubermitteln von Dalai nach Anspnich 5 gelost. Zweckmaflige Weiterbildungen der Erfindung 
sind in den Unteranspriichen niedergelegt. 

Die Vorteile der Erfindung liegen insbesondere darin, dafi die Fehlersicherheit und die Fehlerkor- 
rekturmaBnahmen der Bremsanlage mit geringem Aufwand erreicht werden. 

10 

Ausfuhrungsbeispieie der Erfindung werden im folgenden anhand der Zeichnungen erlautert. Es zei- 
gen: 

Figur 1 ein Kraftfahrzeug mit einer erfindungsgemafien Bremsanlage in schematischer Dar- 

1 5 stellung, und 

Figur 2 die Struktur der Datenkommunikation der Bremsanlage nach Figur 1 . 

Ein Kraftfahrzeug, das in Figur 1 nur schematisch dargestellt ist, istmit einer Bremsanlage 1 ver- 
sehen r die an jedem seiner vier Rader 2 eine (nicht dargestellte) Bremse einschlieflt, die von jeweils 
2 0 einem elektrisch gesteuerten Bremsaktor 4 betatigt wird. Die Bronsm werden von dem Fahrer des 
Kraftfahrzeugs betatigt indem er uber ein Bretnspedal 5, das mit einer Pedaleinheit 6 verbunden ist 
eine Bremsmomentanfbrderung abgibt. Die Pedaleinheit 6 wirkt als Pedalkraftsimulator, sie ist mit 
einer Feder 7 und mit einem oder mehreren Kraftsensoren und mindestens einem Wegsensor verse- 
hen, die die Betatigung des Bremspedals 5 durch den Fahrer erfassen und in elektrische Signale um- 

2 5 setzen. Diese Sensorai sind zusammenge&Bt durch einen Block 8 dargestellt Die hier nicht darge- 

stellten Saisoren sind in der oben genanntoi aheren Anmeldung beschrieben. 

Die Pedaleinheit 6 ist durch einen Datenbus 12 mit einer Zentralsteuerung 10 und mit den Brems- 
aktorai (oder -aktuatoren) 4 verbundoi. Eine zusatzliche Signalleitung 14, die eine redundante 

3 0 Ubertragung von Steuersignalen und Daten ermoghcht, verbindet die Pedaleinheit 6 ebenfalls mit der 

Zentralsteuerung 1 0 und den Bremsaktoren 4. AuBerdem verbindet sie diese Aktoren untereinander. 
Die Art der Daten- und Signalubertragung uber den Datenbus 12 und die zusatzliche oder redundan- 
te Signalleitung 14 wird nachfblgend beschrieben. 

3 5 Die Bremsaktoren 4 sind bei einem voll elektrischen Bremssystem direkt an jedem Rad 2 angebracht, 
da die Zuspahnkraft fur die jeweihge Bremse zweckmafligenveise nicht uber weite Strekken im 
Fahrzeug ubertragen wird, wahrend die Erfessung der Fahra-BransmomCTteianforderung und die 
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Systemsteuerung sich zentral bei dem oder in der Nahe des Bremspedals 5 befinden. Daraus folgt 
daB die Bremsanlage uber das gesamte Fahrzeug verteih ist. Der Bremsaktor kann dabei die Zu- 
spannkraft an der Bremszange auf verschiedene Art und Weise erzeugen, zum Beispiel uber eine me- 
chanische oder eine hydraulische Ubersetzung. Die elektrische Ubermittlung der Bremsmomentenan- 
5 forderung im System besondere Sicherheitsanfordenmgen zu stellen. Sie muB storsicher und fehlerto 
lerant sein, d.h. auftretende Fehler in der Daten- und S ignalubermittlung (oder Kommunikation) 
mussen sicher erkannt werden und es mussen geeignete Stralegien zur Fehlerbehandlung vorliegen. 
Zusatzlich mussen alle Teilnehmer der Kommunikation ein fehlerhaftes Verhahen anderer Teilneh- 
mer erkennen konnen und auch beim Ausfall der Kommunikation muB eine Mindestbremsfahigkeit 
1 0 gewahrleistet bleiben 

Im folgenden wird ein Schattung und ein Verfahren zur Kommunikation beschriebea. die diese An- 
forderungen auf wirtschaftlichste Art und Weise erfulh. 

15 lm einem elektrischen Bremssystem stellt die Bremsmomentanforderung des Fahrers eine Infor- 
mation dar. welche als elektrisches Signal ubermittelt wird. Diese Information muB dabei wiederbolt 
in einem festen Zeitraster von einem Teilnehmer an der Kommunikation. der Pedaleinheit 6 erfaflt 
werden und an mehrere wehere Teilnehmer an der Kommunikation. die Bremsaktoren 4, ubermittelt 
werden. Zusatzlich mussen die Daten der elektronischen Zentralsteuerung 10 - die zusatzliche 

2 0 Bremsfunktionen, wie ABS, Antriebsschlupfregelung, Fahrdynamiksteuerung und weitere Funktio- 
nen. ausfuhrt - den Teilnehmera ubermittelt werden. Aus Sicherheitsgrunden werden noch weitere 
Daten zwischen den Teilndimern ausgetauscht. 

Bekannte Verfahren fur eine solche komplexe Kommunikation zwischen mehreren Teilnehmern be- 
2 5 nutzen einen Datenbus. In Kraftfehrzeugeai wird dazu haufig der CAN Bus verwendet Dies ist ein 
genormter Zweidrahti>us, welcher Daten zwischen einer groBen Anzahl an Teilnehmern mit Rates 
zwischen 100 kBh und 1000 kBit ubertragen kann. Dieser Bus ist eventgesteuert, dJi. jedes Datum 
stellt ein Event (Ereignis) dar, welches in Form eines bestimmtai Dateiblocks (auch: Frames) digital 
uber elektrischen Leitungen ubertragen wird. Die Art der Kommunikation zwischen den Teilnehmern 
30 ist dabei vorgeschrieben und hat bestimmten Formen zu genugen, ebenso das Verhahen bei Fehlern. 
Fur die Datenubermittlung in einer Bremsanlage muflten jedoch dabei einige Nachteile in Kauf ge- 
nommen werden, da dieser Bus nicht speziell fur diese Aufgabe aitworfen wurde, sondern eine all- 
gemeine Losung darstellt. Die hier zu losende Aufgabe erfordert eine sehr regebnaBige Kommunika- 
tion in einem festen Zeitraster, und deshalb ist die eventgesteuerte Struktur ungunstig. Audi wurde 
35 der sogenannte Kommunikationsoverhead (viele Teilnehmer moglich) die erfbrderliche Dateimaige 
in die Hohe treiben. Auflerdem ware der Ausfall eines Teilndimers schwer zu erkennen, da seine 
Kommunikation an einen Event gebunden ware. Bei einem Fehlerfell ist eine lawinenartige Venneb- 
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rung der Daten mogliclL die die Kommunikation erheblich behindern und zu einem zeitverzogerten 
Abarbeiten von Bremsmomentenanfordenmgem fiihren kann. Besonders dies ist ein gewichtiger 
Nachteil, da ein solcher Fall als Teil der Konununikationsbeschreibung nur schwer zu venneiden ist 
aber eine drastische Einschrankung der Sicherheitsanforderungen bedeutet. Diese Einschrankungen 
5 werden durch die nachfolgend beschriebene Losung vermieden. 

In der Pedaleinheit 6, welche das herkommliche Bremspedal als Schnittstelle zum Fahrer ersetzL 
wird mit Hilfe von Sensoren die Fahrer-Bremsmomentenanforderung ermittelt Die elektronischen 
Zentralsteuerung oder zentralen Steuereinheit 10 ? welche die hoheren elektronischen Bremsfunk- 
1 0 tionen wie ABS, Traction Control, Fahrdynamikregelung, Bremsassistent etc. verwirklicht bildet ei- 
ne Schnittstelle zu anderen Fahrzeugsteueningen, zum Beispiel der Motorsteuerung. Sie kann an be- 
liebiger Stelle im Kraftfahrzeug angeordnet sein. Ihre Funktionen der konnen auf mehrere Steu- 
ereinheiten verteilt werden. oder fur ein ganz einfaches Bremssystem auch entfallen. 

1 5 Die Grundfunktion der Bremsanlage 1 ist wie folgt: Die Pedaleinheit 6 ermittelt den Fahrerbrems- 
wunsck aus diesem errechnet ein in ihr enthaltener Mikroprozessor 9 eine Zuspannkraft der 
Bremszangen, die von den elektrischen Aktoren aufgebracht werden muB (dies kann durch eine di- 
rekte Krafterzeugung oder durch eine Druckerzeugung erfolgen). Dazu muB ein entsprechender Zu- 
spann-Sollwert an die Bremsaktoren 4 ubertragen werden. Der Bremsaktor stelh die Zuspannkraft 

2 0 eigenstandig ein und ermittelt einen Zuspann-Istwert Die Zentralsteuerung 10 kann, entsprechead 

dem Umfang der in ihr enthahenen Steuerfiinktionen, die Sollwerte verandern. Zum Beispiel bei ei- 
nem ABS Fall vermindert sie die Sollwerte so, daB das jeweilige Rad nicht mehr blockiert Bei einem 
Fahrdynamiksystem fordert die Zentralsteuerung selbstandig Zuspann-Sollwerte an bestimmten Ra- 
dern an. 

25 

Bei einem vorteilhaft funktionierenden Bremssystem mussen folgende Daten zwischen den Teil- 
nehmern ausgetausdit werden: Die Bremsmomentanforderung durch den Fahrer muB an die Zen- 
tralsteuerung 1 0 und an die Bremsaktoren 4 ubermittelt werden. die Sollwerte der Zentralsteuerung 
10 mussen an die Bremsaktoren ubermittelt werden, die Sensorwerte der Bremsaktoren mussen an 
30 die Zentralsteuerung ubermittelt werden, Daten uber den Zustand der einzelnen Teilnehmer mussen 
ubermittelt werden (z.B. Fehlerdaten zum Zwecke einer gemeinsamen Reaktion). Diese Werte mus- 
sen regelmafiig in einem festen Zeitraster erneuert werden, da sie die Grundlage fur verschiedene Re- 
gelvorgange sind. Die Updateraten konnen sehr hoch liegen, nach bisherigen Erfahrungen sind Ak- 
tuahsienmgsfirequenzen zwischen 500 und 100 Hz erforderlich. Es findet also ein sehr ausgiebiger 

3 5 Datenverkehr statt, der hohen Sicherheitsanforderungen genugen muB: 

• er darf nicht ausfollen oder blockiert werden konnen, 

• er darf sich nicht erheblich verzogern, 
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• Fehler im Datenverkehr mussen sicher, schnell und einfach erkannt werden konnen, und 

• Fehler bei den Teilnehmern mussen sicher und schnell erkannt werden konnen. 

Diese Anfordeningen werden wie folgt erfullt: 

5 

Der Datenverkehr erfolgt uber den Datenbus 12, der als ein Zweidrahtbus mit synunetrischer Uber- 
tragung binarer Signale (zum Beispiel nach RS 485 Norm) ausgefuhrt ist. Alle Teilnehmer 
(Bremsaktoren 4. Pedaleinheit 6, Zentralsteuerung 10) bilden je einen Knoten des Datenbusses. Aus 
Sicherheitsgrunden werden keine weiteren Knoten mit Sendeberechtigung am Bus aufgenommen (ist 

10 die Zahl der Teilnehmer moglichst gering. ergibt sich eine niedrige Fehlerrate). Der Datenverkehr er- 
folgt nicht eventgesteuert sondern zeitgesteuert d.h. jeder Teilnehmer erhah innerhalb eines festen 
zyklischen Ablaufs eine feste Zeitscheibe (oder Zeitschlitz), in der er die Sendeberechtigung besitzt. 
Teilt man zum Beispiel jedem Teilnehmer eine gleich lange Zeitscheibe von 2mszu. daueit der 
komplette Buskommxuiikationsz\4chis in einem System mit sechs Teilnehmern 12 ms, danach beginnt 

15 ein neuer Buszyklus (Figur 2). 

Ein Bus-Master beginnt mit seinem Datenblock 15 (Figur 2) oder „Frame" den Buszyklus, dli. er 
sendet in der Zeitscheibe Nummer 1 . Als Bus-Master wirkt die Zentralsteuerung 1 0 . Alle anderen 
Teilnehmer reagieren auf das Aussenden des Master-Datenblocks. Es gibt eine gemeinsame Zeit- 
2 0 basis: der Bus-Master synchronisiert alle anderen Teilnehmer auf seine Zeitbasis. Die Synchronic 
sierung muB dabei nur so genau sein. dafi die Zeitscheibenaufteilung sicher erfolgen kann. Das For- 
mat der Datenblocke kann unterschiedlich gestahet werden, bevorzugt wird hier ein einheitlicher 
Aufbau aller verwendeten Datenblocke (von gleicher Lange) mit mindestens folgenden Steuerinfor- 
mationen: Kennbyte = Nummer des aktuellen Blocks, wird vom Bus-Master vorgegeben, und wah- 

2 5 rend eines Buszyklus von alien Teilnehmern verwendet. Adressbhs = geben die Adresse des Absen- 

ders an. Check-Bits = Prufsumme, die nach bekannten Verfahren uber den gesamten Block gebildet 
wird. Datenbytes = Informationsinhalt des Blocks. 

Es gibt eine Ersatz-Datenverbindung uber die zusatzliche Signalleitung 10, die genutzt wird, worn 

3 0 auf dem Datenbus ein irreversibler Fehler auftritt. Diese Verbindung erfolgt bevorzugt in Form einer 

pulsweitenmoduherten Datenubertragung, die nur die Basisbremsfimktion realisiert, d Ji. den gemes- 
senen Fahrerwunsch (Brenismomentanforderung) von der Pedaleinhei 6 an alle Teilnehmer ubermit- 
teh. 



35 



Die verwendeten Datenblocke haben einen einheitlichen Datenaufbau, sie bestehen generell aus zwolf 
Bytes: Das erste Byte enthalt die Kennung und die Absenderadresse, das zweite Byte eine Anwei- 
sung. Byte 3 bis 1 1 Daten, Byte 12 die Prufeumme. 
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Der Bus-Master beginnt nach einer Selbstinitialisierung die Kommunikation mit seinem ersten Da- 
tenblock 15. Dieser enthalt eine Anweisung zur Zeitsynchronisierung. Alle Teilnehmer syn- 
chronisieren auf den Zeitpunkt des ersten Bits des Blocks. Teilnehmer, die zu diesem Zeitpunkt be- 
5 reit sind zu senden, senden ihren Datenblock innerhalb ihrer Zeitscheibe. Es sind dies Datenblocke 
16 T 17 ? 1 8 und 19 der Bremsaktoren 4 fur das vordere Rad links vL vordere Rad rechts \t. hintere 
Rad links hi beziehungsweise hintere Rad rechts hr, sowie ein Datenblock 20 der Pedaleinheit 6. Da- 
nach beginnt der Buszyklus erneut mit dem nachsten Master-Datenblock 2 1 usw. 

1 0 Der Bus-Master wiederhoh die Zeitsynchronisierung alle 50 ms. weitere Teilnehmer konnen sich 

darauf in ihrer Zeitscheibe melden. Ein Teilnehmer. der sich zu Beginn nicht meldet oder spater hau- 
fig Blocke ausfallen laBt wird als gestort abgeschaket. Die Obertragung eines Blocks dauert ca, 1 
ms. die Zeitscheibe dauert 2 ms. hmerhalb der Zeitscheibe darf der Zeitpunkt variieren. ohne daB 
dies als Fehler gewertet wird. Eine Obertragung auCerhalb der Zeitscheibe ist nicht gestattet und 

1 5 wird als schwerer Fehler behandeh. 

Der Bus-Master sendet die Zuspannkraftsollwerte an die einzelnen Bremsaktoren 4, diese regeln die 
von ihnen erzeugte Zuspannkraft auf diesen Sollwert dabei hat eine Regelschleife des Bremsaktors 
bevorzugt die gleiche Zeitdauer wie der Datenbuszyklus. In seinem Antwortblock sendet der 
2 0 Bremsaktor einen von ihm gemessenen Zuspannkraftwert (oder ein aquivalentes Messergebnis) an 
den Bus-Master zuruck, und zwar zusammen mit weiteren am Bremsaktor ermittehen Saisordaten 
(z.B. Raddrehzahl). 

Die Zuspannkraft wird in der Zentralsteuerung lOausdenin der Pedaleinheit 6 ermittelten Sen- 

2 5 sorwerten (= Fahrerwunsch) berechnet. Zusatzlich sind hier auch alle Zusatzfunktionen der Bremse 

venviridicht, d Ji. die vom Fahrer kommaide Bremsmomentenanfbrderung wird gemafl den Er- 
gebnissai des elektronischen Bransenmanagements verandert, zum Beispiel im ABS Fall vermindert, 
oder bei einer Traktionskontrolle an der Antriebsachse aufgebaut. Dazu wird eine neue Zu- 
spannsollkraft berechnet und versendet Dabei beobachtetjeder Teilnehmer den Datenveikehr auf 
30 dem Bus und reagiert bei Fehlern in der nachfolgend beschriebenen Art und Weise. 

In der Pedaleinheit 6 wird der Fahrerwunsch gemessen und mit Hilfe einer Sicherheitsschahung 10, 
die zum Beispiel eine 2 aus 3-Mehrheitentsdieidung herbeifuhrt, aus den Soisorsignalen eine 
Bremsmomenteianforderung parallel zu der Zentralsteuerung 10 berechnet. Sie wird standig per 

3 5 PWM-Ubertragung an alle anderen Teilnehmer ubermittelt. Solange keine Veranderung der Soll- 

werte durch die Zentralsteuerung vorliegt (z.B. im ABS-Fall), mussen die Sollwerte bei beiden 
Ubertragungen ubereinstirnmen. es kann also eine Uberprufimg beider Dateiverbindungen erfblgen. 
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Der besondere Vorteil dieser Anordnung liegt in der Storungssicherheit. Auf alle Fehler kann einfach 
und schnell reagiert warden, und zwar ohne groBen Schakungsaufwand. Insbesondere konnen alle 
Arten von Fehleni auf Grund der besonderen Gestaltung mit einer zeitscheibenorientierten Kommu- 
5 nikation sicher und schnell erkannt werden. Zusatzlich ist diese Art der Kommunikation besonders 
geeignet fur die Aufgabe. regelmaBig Steuerdaten an ein Netz von Teilnehmem zu senden. 

(1) Blockstorungen zum Beispiel durch EMV-Einstreuungen: werden durch das Prufbyte erkannt. 
Reaktion: Ignorieren des Blocks, da nach kurzer Zeit neuer Block ankommt. Selbst wenn im Pruf- 

1 0 byte ein einzelnes Fehlerdatum nicht erkannt wird, wird dieses durch den nachsten Block uberschrie- 
ben. 

(2) Teilnehmer erkennen intemen Fehler. Dieser kann uber den Datenbus 12 weitergemeldet werden, 
und die Zentralsteuerung kann darauf reagieren, zum Beispiel den Ausfall eines Aktors 4 durch star- 

1 5 kere Ansteuerung der drei verbliebenen Aktoren ausgleichen. 

(3) Teilnehmer fallt aus ohne Meldung. Dies wird erkannt durch einen fehlenden Block in der zu- 
gehorigen Zeitscheibe. Die Reaktion ist wie unter (2). 

2 0 (4) Ein Teilnehmer sendet in einer falschen Zeitscheibe. Dies kann erkannt werden durch ein typi- 
sches Storungsbild: mehrfach erscheint kein Block in der Zeitscheibe, ein anderer Block ist un- 
verstandlich oder zu lang. Reaktion: Neusynchronisienmg durch den Bus-Master, Abschaken des 
falsch sendenden Teilnehmers, oder Umschahen auf parallele Obertragung. 

2 5 (5) Ein Teilnehmer blockiert den Datenbus 8 durch standiges Senden („babbling idiot"). Dies wird 

durch die Zertscheiben schnell erkannt. Reaktion wie unter (4). 

(6) Der Bus-Master fallt aus oder schaltet sich bei durch Selbstdiagnose erkanntem Fdiler ab. Re- 
aktion: es wird auf die parallele Datenubertragung per PWM umgeschaltet, oder die Pedaleinheit 6 

3 0 ubernimmt die Funktion als Bus-Master. Dies bringt den erheblichen Vorteil, daB die Zentralsteue- 

rung abschahbar ist, ohne daB die Normalbremsfiinktion verloren geht (Redundanzreduzierung in der 
Zentralsteuerung, sicherer Zustand fur ABS usw.). Dies ergibt eine Sicherheit die der Sicherheit 
modemer hydraulischer Bremsanlagen entspricht. 

35 (7) Kontaktverlust zu einem Teilnehmer Reaktion wie unter (3). 
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(8) Redundanzubertragung auf Signalleitung 14 fallt aus. Fruhzeitiges Erkennen ist moglich durch 
Vergleich mit der Ubertragimg auf dem Datenbus 12. Reaktion: Warming an den Fahrer. daB bei 
Ausfall der Buskommunikation ein Umschaften auf die Redundanzubertragung nicht moglich ist. 

(9) Die Fahrerwunschennittlung in der Pedaleinheit 6 ist durch dreifeche Sensoren und die Sicher- 
heitsschaltung mit Mehrheitsentscheider gegen Fehler gesichert. 

In Figur 2 werden fur die Kommunikation auf dem Datenbus 12 folgende Abkurzungen verwendet: 
t„ : globale Zeit t zum Zeitpunkt t„ beginnt ein neuer Regelzyklus; 

ton : 50 |is maximale Zeit zwischen dem Beginn des Regelzyklus und Eintreffen des Master- 

Datenblocks beim Aktor = Beginn des Buszykluses; 
ts : 2 ms Zeitraum fur eine Zeitscheibe = Zeitraum zwischen Datenblocken auf dem 

Datenbus, jeder Knoten mufi innerhalb seiner Zeitscheibe (grauer Doppelpfeil) seinen 

Datenblock absetzen (Dauer t f , schwarzer Doppelpfeil); 
V : 1000 lis Zeitdauer der Datenblockubertragung (schwarzer Doppelpfeil), und 
t 2 : 12 ms Zeitdauer des Buszyklus fur sechs Teilnehmer. 

ZusammengefaCt kann gesagt werden, daB die Vorteile der oben beschriebenen Bremsanlage und 
Verfahrens zum Ubertragen des Bremsmomentenwunsches in ihrer besonderen Stor- und Fehlersi- 
cherheit liegen. Bereits in der Struktur der Datenubermittlung ist berucksichtigt daB auftretende Sto- 
rungen sicher und schnell erkannt werden. Dies ermoglicht eine adaquate Reaktion. Ein erster Fehler 
kann dabei nicht zu einem Ausfall der Normalbremse fthren. Die Zentialsteuerung 10 bleibt wie 
bisher abschahbar, ohne dafi dadurch die Normalbremse beeintrachtigt wurde. Der Aufwand ist mi- 
nimal im Vergleich zu anderen Bussystemen. Dies muBte durch einen gewissen Verzicht auf Flexi- 
bilitat in der Kommunikation erkauft werden, da aber die besonderen Anforderungen der Bremsanla- 
ge voll berucksichtigt sind, kann dies in Kauf genoramen werden. Die begrenzte Komplexitat bringt 
zusatzlich den Vorteil einer geringstmoglichen Fehlerrate. Diesem Punkt kommt bei Bremsanlagen 
eine besondere Bedeutung zu. 
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Patentanspruche 

1 . Bremsaniage (1) fur ein Kraftfahrzeug, die aufweist: 

- eine Pedaleinheit (6) , durch die Betatigungen des Bremspedals (5) des Kraftfahrzeugs mit minde- 
5 stens einem Sensor (8) erfaBt und dem Fahrerwunsch entsprechende Sollwerte fur die Bremsbetati- 

gungskraft erzeugt werden, 

- den Radem (2) des Kraftfahrzeugs zugeordnete, elektrisch betatigte Bremsaktoren (4), 

- eine die Sensorsignale ausweitende elektronische Zentralsteuerung (13). durch die Steuersignale fur 
Zusatzbremsfunktionen erzeugt werden, 

10 - einen die Pedaleinheit (6) ? die Bremsaktoren (4) und die Zentralsteuenmg (13) miteinander verbin- 
denden Datenbus (12), uber den Datenblocke in einem vorgegebenen, zyklisch wiederkehraiden 
Zeitraster ausgetauscht werden, und 

- eine die Pedaleinheit (6). die Bremsaktoren (4) und die Zentralsteuerung (13) miteinander verbin- 
dende zusatzliche Signalleitung (14 im Text 1 1), uber die der Sollwert fur die Bremsbetatigungs- 

1 5 kraft von der Pedaleinheit (6) an die Bremsaktoren (4) und die Zentralsteuerung (13) ubermittelt 
und Daten uber den Zustand der angeschlossenen Einrichtungen ausgetauscht werden. 

2. Bremsaniage nach Anspruch 1, dadurch gekennzeichnet dafi der Datenbus (12) als Zweidrahtbus 
fur eine symmetrische Ubertragung digitaler Signale ausgebildet ist und daB die an ihn angeschlosse- 

20 nen Teilnehmer, namlich Bransaktoren (4), Pedaleinheit (6) und Zentralsteuerung (13), Knoten bil- 
den, denen von einem als Busmaster bestimmten Teilnehmer innerhalb eines Ubertragungszyklus je- 
weils ein fester Zeitschlitz mit ausschliefilicher Sendeberechtigung zugeteik ist. 

3. Bremsaniage nach einem der vorhergehende Anspruche, dadurch gekennzeichnet, dafi die Pe- 

2 5 daleinheit (6) eine Sicherheitsschaltung (10) aufweist, durch die der Fahrerwunsch als Mehrheitsent- 

scheidung aus den Signalen mehrerer die Pedalbewegung erfassender redundanter Sensoren (8) er- 
nuttehwird. 

4. Bremsaniage nach einem der vorhergehende Anspruche, dadurch gekennzeichnet, dafi die 

3 0 Bransaktoren (4) als Regler ausgebildet sind, die die Bremsbetatigungskraft auf den empfangenen 

Sollwert regeln. 

5. Verfahren zum Ubermitteln von Daten in einer elektrisch gesteuerten Kraftfahrzeug-Bremsanlage, 
bei dem folgende Schritte ausgefiihrt werdea: 

35 - die Daten werden uber einen Datenbus (12) zwischen mehrerai an den Datenbus (12) als Teilneh- 
mer angeschlossenen Bremsaktoren (4), einer Pedaleinheit (6) oder einer elektronischen Zentral^ 
steuenmg (13) zyklisch ausgetauscht; 
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- ein als Busmaster wirkender Teilnehmer synchronisiert alle Teilnehmer auf ein globales Zeitraster 

und bestimmt fur jeden Teilnehmer einen festen Zeitschlitz in einem Kommunikationszyklus. in- 
nerhalb dessen er ausschliefllich Sendeberechtigung hat; 

- die einzelnen Teilnehmer senden Datenblocke (16-20) aus ? die Angaben uber den laufenden Uber- 
5 tragungszykhis und den Absenden die jeweiligen Daten und eine Pruftumme enthahen, und 

- die von den Teilnehmem gesendeten Daten schlieBen Bremsmomentenanforderungen des Fahrers 

und der elektronischen Steuerung, von Sensoren (8) gelieferte MeBwerte und Zustandsparameter 
der Teilnehmer ein. 

10 6. Verfahren nach Anspruch 5, dadurch gekennzeichnet daB durch einen in einem Zeitschlitz nicht 
ubertragenen Datenblock der dem Zeitschlitz zugeordnete Teilnehmer als ausgefallen erkannt wird. 

7. Verfahren nach Anspruch 5 5 dadurch gekennzeichnet daB durch einen in einem Zeitschlitz auftre- 
tenden Storungsbild erkannt wiri daB ein Teilnehmer in einem falschen Zeitschlitz sendet. 

15 

8. Verfahren nach einem der Anspruche 5 bis 7, dadurch gekennzeichnet daB uber eine die Pedalein- 
heit (6) . die Bremsaktoren (4) und die Zentralsteuerung (13) miteinander verbindende zusatzliche 
Signalleitung (14) ein Sollwert fur die Bremsbetatigungskraft von der Pedaleinheit (6) an die 
Bremsaktoren (4) und die Zentralsteuerung (13) ubermittelt und Daten uber den Zustand der ange- 

2 0 schlossenen Einrichtungen ausgetauscht werden. 

9. Verfahren nach Anspruch 8. dadurch gekennzeichnet, daB die Daten uber die zusatzliche Signal- 
leitung (14) als pulswehenmodulierte Signale ubertragen werden. 

25 10. Verfahren nach Anspruch 8, dadurch gekennzeichnet daB durch Vergleichen der uber den Da- 
tenbus (12) und der uber die zusatzliche Signalleitung (14) ubertragenen Sollwerte fur die Bremsbe- 
tatigungskraft bei nicht aktiver Bremszusatzfunktion Fehler erkannt werden. 

1 1 . Verfahren nach Anspruch 8, dadurch gekennzeichnet daB die zusatzliche Signalleitung (14) als 

3 0 Lichtleiter ausgefuhrt ist und die Signale optisch ubertragen werden. 
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